守望者--AIR技术交流

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: ANE FlasCC 炼金术
查看: 1014|回复: 0

[Android平台安全] [android逆向]活用反射机制

[复制链接]
  • TA的每日心情
    擦汗
    2018-4-10 15:18
  • 签到天数: 447 天

    [LV.9]以坛为家II

    1742

    主题

    2094

    帖子

    13万

    积分

    超级版主

    Rank: 18Rank: 18Rank: 18Rank: 18Rank: 18

    威望
    562
    贡献
    29
    金币
    51788
    钢镚
    1422

    开源英雄守望者

    发表于 2015-1-19 10:05:34 | 显示全部楼层 |阅读模式

    首先看一个简单的实现

    在需要调用的地方写入一下代码:

    1. <font color="rgb(51, 51, 51)">try
    2. {
    3.     sJump = Class.forName("com.rect.jumpdemo.JumpHandle");
    4.     if(sJump != null)
    5.     {
    6.         Method method =
    7.      sJump.getMethod("CallBack", new Class[] { Integer.TYPE});
    8.         if(method != null)
    9.        method.invoke(null, new Object[] { Integer.valueOf(11)});
    10.     }
    11. }
    12. catch (Exception e) {
    13.     // TODO: handle exception
    14. }</font>
    复制代码
    编写需要反射的类和函数:
    1. package com.rect.jumpdemo;
    2. import android.util.Log;
    3. //
    4. // @author Rect
    5. // @version 2014-3-10
    6. //
    7. public class JumpHandle {
    8.     public static void CallBack(int a)
    9.     {
    10.         //反射回调 执行你想要的操作
    11.     }
    12. }
    复制代码
    这样在执行的时候就可以不需要improt类而达到执行函数的目的.
    这种方式在逆向中如何应用?
    • 寻找需要程序执行你的代码的地方.
    • 反编译classdex文件
    • 把反射代码编译成Dalvik汇编代码
    • 在该地方插入反射代码(上面的第一段).
    • 把你需要执行的函数代码类编译成Dalvik汇编代码文件.
    • 把Dalvik汇编代码文件放入classdex文件中
    • 修复classdex文件
    • 回编译APK.






    本文来自:http://shadowkong.com/archives/1612

    守望者AIR技术交流社区(www.airmyth.com)
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    
    关闭

    站长推荐上一条 /4 下一条

    QQ|手机版|Archiver|网站地图|小黑屋|守望者 ( 京ICP备14061876号

    GMT+8, 2019-11-18 22:54 , Processed in 0.043547 second(s), 31 queries .

    守望者AIR

    守望者AIR技术交流社区

    本站成立于 2014年12月31日

    快速回复 返回顶部 返回列表